Política de Privacidade da 333ber

1 Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados por meio da plataforma 333ber, acessível em 333ber.cam, é a pessoa jurídica responsável pela operação da plataforma, com sede em Curaçao, titular da licença internacional de operação de apostas.

Para exercer quaisquer direitos relacionados ao tratamento de dados pessoais ou para sanar dúvidas sobre esta Política, o usuário pode entrar em contato com nosso canal de privacidade pelo e-mail [email protected], com o assunto "Privacidade — LGPD".

2 Dados Coletados

A 333ber coleta diferentes categorias de dados pessoais, conforme a finalidade e o contexto da interação do usuário com a plataforma. Abaixo estão as principais categorias:

A 333ber não coleta dados pessoais sensíveis conforme definidos no art. 5.º, II, da LGPD (como origem racial, convicção religiosa ou dados de saúde), exceto quando expressamente necessário para cumprimento de obrigação legal e com consentimento explícito do titular.

3 Finalidade do Tratamento

Os dados pessoais coletados pela 333ber são tratados exclusivamente para as seguintes finalidades:

• Criação e gestão de conta: cadastro, autenticação, verificação de identidade (KYC) e controle de acesso;
• Processamento de transações financeiras: depósitos, saques e reembolsos de forma segura;
• Cumprimento de obrigações legais e regulatórias: prevenção à lavagem de dinheiro (AML), combate ao financiamento do terrorismo (CFT) e conformidade com a legislação brasileira aplicável;
• Prevenção de fraudes: detecção de comportamentos suspeitos, múltiplas contas e uso indevido de bônus;
• Atendimento ao cliente: resolução de dúvidas, reclamações e solicitações via chat ao vivo, e-mail e WhatsApp;
• Personalização e melhoria da plataforma: análise de uso para aprimorar funcionalidades, sugerir conteúdo relevante e otimizar a experiência do usuário;
• Comunicações de marketing: envio de promoções, bônus e novidades, apenas quando o usuário tiver concedido consentimento expresso e enquanto não houver revogação;
• Jogo responsável: monitoramento de padrões de jogo para identificar sinais de comportamento problemático e acionar ferramentas de proteção.

4 Base Legal para o Tratamento (LGPD)

Todo tratamento de dados pessoais realizado pela 333ber está fundamentado em ao menos uma das bases legais previstas no art. 7.º e art. 11 da LGPD:

• Execução de contrato (art. 7.º, V): tratamento necessário para a prestação dos serviços contratados pelo usuário ao criar sua conta e utilizar a plataforma;
• Cumprimento de obrigação legal (art. 7.º, II): conformidade com a LGPD, normas AML/CFT, regulamentações da SPA e legislação tributária brasileira;
• Legítimo interesse (art. 7.º, IX): prevenção de fraudes, segurança da plataforma e melhoria contínua dos serviços, nos limites do interesse legítimo;
• Consentimento (art. 7.º, I): comunicações de marketing e personalização avançada, mediante opt-in expresso e com possibilidade de revogação a qualquer momento.

5 Armazenamento e Prazo de Retenção

Os dados pessoais dos usuários são armazenados em servidores seguros com acesso restrito e controlado. Os prazos de retenção variam conforme a finalidade e as obrigações legais aplicáveis:

• Dados de identificação e KYC: mantidos pelo prazo mínimo de 5 (cinco) anos após o encerramento da conta, conforme exigências de compliance AML;
• Histórico de transações financeiras: retidos por 5 (cinco) anos, conforme legislação tributária brasileira;
• Dados de comunicação com o suporte: armazenados por 2 (dois) anos a partir da última interação;
• Dados de comportamento na plataforma: retidos enquanto a conta estiver ativa e por 1 (um) ano após o encerramento;
• Dados de marketing: mantidos até a revogação do consentimento ou encerramento da conta, o que ocorrer primeiro.

Após o vencimento dos prazos de retenção, os dados são eliminados de forma segura ou anonimizados, de modo que não seja mais possível identificar o titular.

6 Compartilhamento de Dados com Terceiros

A 333ber não vende, aluga nem cede dados pessoais de usuários a terceiros para fins comerciais próprios de tais terceiros. O compartilhamento de dados ocorre exclusivamente nas seguintes situações:

• Processadores de pagamento: provedores de serviços de Pix, Mercado Pago e PicPay recebem os dados necessários para processar transações financeiras, estando sujeitos a obrigações contratuais de confidencialidade e segurança;
• Provedores de jogos: desenvolvedoras como Pragmatic Play, Evolution Gaming, PG Soft e Spribe podem receber identificadores de sessão anônimos para fins de auditoria de resultados e RNG;
• Serviços de infraestrutura de TI: provedores de hospedagem em nuvem e serviços de segurança cibernética que processam dados em nome da 333ber como operadores, mediante contratos de proteção de dados;
• Autoridades públicas e reguladores: compartilhamento obrigatório com autoridades brasileiras competentes (Receita Federal, Polícia Federal, COAF, SPA) mediante determinação legal ou judicial;
• Auditores de compliance: empresas especializadas em auditoria AML e KYC que atuam como operadores de dados sob supervisão da 333ber.

7 Transferência Internacional de Dados

Em razão da natureza internacional da operação da 333ber, alguns dados pessoais podem ser transferidos e processados em servidores localizados fora do território brasileiro, incluindo Curaçao e outros países onde os provedores de serviço estão sediados.

Tais transferências são realizadas com base nas seguintes salvaguardas, conforme permitido pelo art. 33 da LGPD:

• Transferência para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD;
• Adoção de cláusulas contratuais padrão que garantam a proteção dos dados dos titulares brasileiros;
• Adoção de normas corporativas globais (Binding Corporate Rules) aprovadas pela autoridade competente, quando aplicável.

O usuário pode solicitar informações adicionais sobre as transferências internacionais de dados e as salvaguardas adotadas pelo canal de privacidade indicado na Seção 12 desta Política.

8 Segurança da Informação

A 333ber adota medidas técnicas e organizacionais apropriadas para proteger os dados pessoais dos usuários contra acesso não autorizado, alteração, divulgação indevida, destruição ou perda acidental, incluindo:

• Criptografia SSL de 256 bits (TLS 1.3) em todas as comunicações entre o usuário e a plataforma;
• Criptografia em repouso (AES-256) para dados armazenados nos servidores;
• Autenticação em dois fatores (2FA) disponível e incentivada para todas as contas;
• Controle de acesso baseado em funções (RBAC) para limitar o acesso interno aos dados ao pessoal estritamente necessário;
• Monitoramento contínuo de segurança e detecção de intrusões 24/7;
• Testes de penetração periódicos realizados por empresas especializadas independentes;
• Plano de resposta a incidentes de segurança com notificação à ANPD e aos titulares afetados dentro do prazo legal, em caso de violação de dados.

Apesar de todos os esforços, nenhum sistema de segurança é infalível. Em caso de suspeita de acesso não autorizado à sua conta, entre em contato imediatamente com o suporte 24/7 pelo chat ao vivo ou pelo e-mail [email protected].

9 Cookies e Tecnologias de Rastreamento

A plataforma 333ber utiliza cookies e tecnologias similares para garantir o funcionamento adequado dos serviços, personalizar a experiência do usuário e coletar métricas de uso. As categorias de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento da plataforma, autenticação de sessão e segurança. Não podem ser desativados sem comprometer a funcionalidade básica;
• Cookies de desempenho: coletam dados anônimos sobre como os usuários interagem com a plataforma, auxiliando na identificação de erros e na otimização de funcionalidades;
• Cookies de personalização: armazenam preferências do usuário, como idioma e configurações de interface;
• Cookies de análise: utilizados por ferramentas de análise de tráfego para compreender padrões de uso da plataforma em nível agregado.

O usuário pode gerenciar as preferências de cookies por meio das configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto de algumas funcionalidades da plataforma.

10 Proteção de Dados de Menores

A 333ber não coleta nem trata, intencionalmente, dados pessoais de menores de 18 (dezoito) anos. O acesso e uso da plataforma são estritamente proibidos a menores de idade, e o processo obrigatório de verificação de identidade (KYC) tem como uma de suas finalidades a confirmação de que o usuário possui 18 anos ou mais.

Caso a 333ber tome conhecimento de que dados de menores foram coletados inadvertidamente, tais dados serão eliminados imediatamente e a conta correspondente será encerrada sem reembolso de eventuais saldos de bônus, com possibilidade de comunicação às autoridades competentes.

11 Como Exercer Seus Direitos (LGPD)

Para exercer qualquer dos direitos garantidos pela LGPD — acesso, correção, exclusão, portabilidade, oposição, revogação de consentimento ou informações sobre o tratamento —, o usuário deve:

1. Entrar em contato com o canal de privacidade da 333ber pelo e-mail [email protected] com o assunto "Privacidade — LGPD — [Tipo de Solicitação]";
2. Identificar-se por meio do e-mail cadastrado na conta e, quando solicitado, fornecer confirmação adicional de identidade para prevenir solicitações fraudulentas;
3. Descrever de forma clara o direito que deseja exercer e os dados específicos objeto da solicitação.

A 333ber responderá à solicitação em até 15 (quinze) dias úteis a partir do recebimento, podendo prorrogar esse prazo por igual período em casos de complexidade justificada, com prévia comunicação ao titular.

Caso o usuário entenda que seus direitos não foram atendidos de forma satisfatória, poderá registrar reclamação perante a ANPD (Autoridade Nacional de Proteção de Dados), conforme art. 18, § 1.º, da LGPD.

12 Canal do Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a 333ber designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber e processar comunicações dos titulares sobre o tratamento de seus dados pessoais;
• Prestar esclarecimentos e adotar providências relativas à proteção de dados;
• Interagir com a ANPD em nome da 333ber, quando necessário.

O canal oficial para contato com o Encarregado é o e-mail [email protected], com o assunto "DPO — Proteção de Dados". Todas as solicitações são tratadas com confidencialidade e em conformidade com os prazos legais da LGPD.

13 Alterações nesta Política de Privacidade

A 333ber reserva-se o direito de atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de tratamento de dados, na legislação aplicável ou nos serviços oferecidos.

A versão atualizada será publicada nesta página com indicação da data de revisão. Em caso de alterações materiais que impactem significativamente os direitos dos usuários, a 333ber enviará notificação ao e-mail cadastrado com antecedência mínima de 15 (quinze) dias corridos.

O uso continuado da plataforma após a publicação das alterações constitui aceitação da nova versão da Política. Recomendamos a leitura periódica deste documento.